密码重置、应用权限申请、常规故障排查——这些每天消耗全球IT团队无数精力的重复劳动，正在被AI Agent以不可逆的方式改写。而全球网络安全巨头Palo Alto Networks看到了一个比'省几个人力'大得多的机会。
2026年9月1日，Palo Alto Networks宣布收购Console——一家成立仅两年的AI Agent初创公司。双方未公开披露交易金额，但据两位知情人士向TechCrunch透露，Palo Alto Networks以5亿美元（现金+股票）拿下了这家公司。如果这一数字属实，Console的投资人——以Thrive Capital和DST Global为首——在不到两年内获得了约17倍的账面回报。
但在这笔5亿美元交易的背后，真正值得追问的不是VC赚了多少钱，而是：为什么一个网络安全公司要花巨资买IT帮助台的AI？
一笔交易的三个信号
Console是什么，为什么值5亿美元？
Console由Andrei Serban于2024年创立。Serban此前是Rippling的产品负责人，他的上一家创业公司——代码安全平台Fuzzbuzz——于2023年被Rippling收购。加入Rippling后，Serban亲眼目睹了企业IT支持系统惊人的低效：密码重置要在不同系统间来回跳转、工具权限申请要层层审批、常规故障排查全靠人工经验堆叠。这些重复劳动占据IT团队大量精力，却几乎没有智能化。
Console的解法是：一个深度集成Slack的AI Agent，员工只需在对话框里用自然语言描述问题，Agent就能自动完成密码重置、权限开通、故障排查等操作。据Serban此前透露，Console能够自主解决超过50%的IT支持请求，剩余复杂问题再自动升级给人工IT人员。更重要的是集成速度——不要求客户替换现有帮助台系统，几周内即可上线。这种轻量附加策略吸引了一批高质量早期客户：Scale AI、Flock Safety、Calendly、Ramp。
Console在种子轮从Thrive Capital融了620万美元，Series A又融了2300万美元（DST Global和Thrive联合领投），总融资额2900万美元。在被收购前，Console的估值为1.57亿美元（据PitchBook），这意味着5亿美元的收购溢价超过3倍——反映出Palo Alto Networks对AI Agent能力在安全场景中的战略价值毫不吝啬。
Palo Alto Networks的第七次出手
Console是Palo Alto Networks在2026年的第七笔收购。这一年的收购清单仿佛一幅战略蓝图。
开年，以约250亿美元收购身份安全巨头CyberArk（2026年2月完成交割），解决了'谁可以做什么'的身份层问题。随后，以约33.5亿美元拿下观测平台Chronosphere，掌握了'实时发生了什么'的可观测能力。此后又陆续收购了AI网关公司Portkey（估值约1.2亿至1.4亿美元）、网络安全初创公司Koi（4亿美元），以及在2026年Q4财报中暗示走向自主运营的各个拼图。
Console的加入补齐了最后一块关键拼图：它让Palo Alto Networks的平台能够从'检测和告警'进化为'自主响应和修复'。
Palo Alto Networks CEO Nikesh Arora在官方声明中的一句话点明了核心意图：'Console为我们的平台提供了在整个企业范围内交付自主安全运营的臂膀和腿脚。'Cortex——该公司的AI驱动安全运营平台——之前能'看到'威胁、能'发出'告警，甚至能自动触发预置响应剧本，但它无法'走进企业环境主动做事'。Console的Agent能力补上了这最后一环。
Arora在2026年Q4财报电话会上进一步勾勒了更长远的愿景：减少人工干预的检测、预防和修复，让Palo Alto的AI Agent能够理解客户的部署环境、自主替换产品、自主配置策略——所有这一切基于从数千次部署中学习到的模式。
这不是安全工具的进化，而是安全范式的变革：从'告警和响应'到'预防和自主运营'。
AI ITSM赛道：18个月，三笔重磅交易
Console被收购前，主要竞争对手是Serval——另一家挑战ServiceNow的AI原生IT服务管理平台。Serval在2025年12月完成了一轮由Sequoia领投的7500万美元Series B融资，估值达到10亿美元。Serval起步于AI技术支持，并快速拓展到HR、法务和财务部门的AI辅助，其CEO Jake Stauch曾宣称其平台可以取代ServiceNow。
一位未投资Serval的投资人对TechCrunch表示：'Console被收购后，Serval成为IT服务管理自动化赛道中唯一值得关注的独立初创公司。'
但Serval并非唯一的玩家。2025年3月，ServiceNow以28.5亿美元收购了Moveworks——另一家AI IT支持平台。这意味着AI驱动的IT服务管理赛道在18个月内完成了三笔重量级交易：ServiceNow收购Moveworks（28.5亿美元）、Serval估值突破10亿美元、Palo Alto Networks收购Console（5亿美元）。
这个市场正在以惊人的速度被资本和巨头重新定义。根据ServiceNow 2026年Q2财报，其订阅收入达38.8亿美元，同比增长24.5%，AI业务年合同价值突破10亿美元。但Serval CEO Stauch在福布斯采访中给出的回应是：'我们听到客户说，他们买了一大堆ServiceNow的SKU，但从来没能真正部署它们。'
这场围绕'AI+IT服务管理'的混战，才刚刚开始。
从被动防御到自主运营：安全行业的Agent化转折点
Agent能力的边界扩张
2024年Console成立时，AI Agent的概念主要停留在'聊天助手'层面——回答问题、生成摘要。但短短两年间，Agent的能力边界急剧扩张。从自然语言理解到API调用到跨系统工作流编排，AI Agent已经具备了'动手做事'的能力。
这个转变有两个核心驱动力。一是底层大模型推理能力的飞跃——从GPT-4到Claude 3.5到开源模型，Agent已经能够理解复杂上下文、做出多步推理、安全调用API。二是企业数字化的成熟——越来越多的企业服务已经API化，为AI Agent提供了可操作的基础设施。Console能够在几周内深度集成主要企业SaaS，正是受益于这种数字化深度。
Serval CEO Jake Stauch在福布斯采访中将这一趋势概括为：'我们围绕代码生成Agent构建了整个平台。这是一个与ServiceNow根本不同的架构，在2024年之前不可能创建。'
为什么是现在？
如果回顾Palo Alto Networks 2026年的所有收购，一个清晰的逻辑浮现出来：CyberArk（身份层）、Chronosphere（观测层）、Portkey（AI治理层）、Koi（威胁防御层），加上Console（自动化行动层）——这些拼图组合起来，Palo Alto Networks正在构建的是AI时代企业的完整安全运营操作系统。
这已不再是一家传统意义上的网络安全公司。Palo Alto Networks正在把自己重新定位为'AI企业运营的安全层'——一个横跨IT、安全、合规和运营的超级平台。Console的收购是这个定位从愿景走向现实的关键转折点。
一个值得注意的细节：Palo Alto Networks CEO Nikesh Arora本人此前以天使投资人身份参与了Console的投资。这意味着Arora不仅在决策层推动这笔收购，还在经济利益上与Console的成败直接绑定。在大型科技并购中，CEO作为标的公司天使投资人的情况极为罕见，这既反映了Arora对Console技术和团队的深度认可，也暗示了这并非一次财务驱动的收购，而是一次被CEO亲自验证过的战略押注。
谁赢了？谁危险了？
Console的收购正在重塑企业IT和网络安全两个市场的格局。
赢家方面，首先是Palo Alto Networks本身。将Console融入Cortex后，其XSIAM平台将获得业界最完整的'检测+响应+修复'闭环。在网络安全的AI化竞赛中，Palo Alto Networks正在建立一条宽阔的护城河。其次是Thrive Capital和DST Global——两年内获得约17倍现金加股票回报，证明AI企业软件赛道的投资效率仍处于高位。第三是创始人Andrei Serban，两年内两度成功退出（Fuzzbuzz被Rippling收购，Console被Palo Alto Networks收购），验证了'AI Agent for Enterprise'的创始公式。
危险的一方同样清晰。ServiceNow虽然没有被直接威胁，但Palo Alto Networks通过Console获得了IT服务管理能力入口。企业安全部门与IT运营的融合趋势，意味着ServiceNow未来将面对一个拥有更强安全基因的竞争对手。Serval作为Console的直接竞品，现在成了'唯一独立的大型AI ITSM平台'，但也意味着必须独自面对ServiceNow、Palo Alto Networks和Microsoft（通过Copilot）的多线竞争。此外，传统SOC（安全运营中心）厂商也将面临压力——如果Cortex加Console的组合能够真正实现'自主安全运营'，依赖人工安全运营中心的商业模式将被根本性挑战。
但最大的不确定性在于：Console能否被顺利整合到Palo Alto Networks庞大的产品矩阵中？收购后的团队整合、文化融合、产品路线图协调，都是摆在Arora面前的实际挑战。Palo Alto Networks 2026年已完成七起收购，整合复杂度前所未有——CyberArk收购后就裁减了约700个岗位。Console五六十人的小团队能否在大公司丛林中保持技术锐度，将决定这笔5亿美元投资最终的价值兑现。
当全球最大的网络安全公司挥金如土地买下一家IT帮助台AI Agent公司，信号已足够清晰：AI Agent不再只是生产力的加速器，它正在成为企业安全运营的操作系统——而这场操作系统级的战争，才刚刚打响。
快报